Если пользоваться любой почтой в интернете.
Необходимо поднять NAT.mailclient="192.168.1.2"
ipinet="192.168.109.100"
ifloc="внутренний интерфейс"
ifinet="внешний интерфейс"
netlocal="192.168.1.0/24"
fwcmd="/sbin/ipfw -q"
${fwcmd} -f flush
${fwcmd} add pass all from any to any via lo0
${fwcmd} add deny all from any to 127.0.0.0/8
${fwcmd} add deny ip from 127.0.0.0/8 to any
(Немного добавит безопастности!)
${fwcmd} add deny log all from any to any tcpflags !fin, !syn, !rst, !psh, !ack, !urg
${fwcmd} add deny log all from any to any tcpflags fin, syn, rst, psh, ack, urg
${fwcmd} add deny log all from any to any not established tcpflags fin
${fwcmd} add deny icmp from any to any frag
${fwcmd} add deny icmp from any to any in icmptype 5,9,13,14,15,16,17
${fwcmd} add pass icmp from any to any
${fwcmd} add divert natd tcp from ${netlocal} to not ${netlocal} smtp,pop3,imap out via ${ifinet}
${fwcmd} add divert natd tcp from any smtp,pop3,imap to ${ipout} in via ${ifinet}
${fwcmd} add pass tcp from any to any established
${fwcmd} add pass tcp from ${ipinet},${mailclient} to any smtp,pop3,imap out setup
(Запретить все, лучше чтоб такое првали стояло по умолчанию!)
${fwcmd} add deny ip from any to any
Наверно так, Пусть народ подправит.
Удачи!
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on 19-Окт-07, 14:13 
